Py学习  »  Git

GitHub迎来史上最大产品变革:发布可直接运行代码的GitHub Actions

大数据文摘 • 5 年前 • 328 次点击  

大数据文摘出品

作者:蒋宝尚、魏子敏


10月16日,全球最大开发者社区GitHub Universe开发者大会在旧金山召开,会议持续两天,在刚刚顺利闭幕。本次大会主题为“认可开发者集体的成果以及增强安全性”,发布了GitHub一系列重磅产品。


大会发布的精华内容如下:

  • 重磅发布增加了可直接运行部分代码的新产品GitHub Actions;

  • 发布了促进团队交流的工具GitHub Connect;

  • 宣布了一系列主打安全产品功能的更新:GitHub安全顾问、Java安全漏洞警报等助力实现程序安全自动化的产品;

  • 发布2018年度全球开发者报告。


本次产品变革对GitHub来说意义重大。今年6月份,微软以75亿美元收购GitHub后,这一社区在社区产品上进行了一系列新的努力,GitHub平台负责人Sam Lamber甚至将这次产品变化称为:GitHub历史上最大的转变。


一起来看看具体看看这次GitHub的历史性变革。


产品大更新:聚焦自动化与安全性


GitHub Actions是本次大会上发布的第一个重磅新产品,功能对于程序猿童鞋来说也是重量级的,这个工具能够让用户在GitHub服务器上直接执行和测试代码。简单来说,只需几个简单的步骤,就能够实现构建、共享和执行代码。



图片来源:GitHub


GitHub高级技术副总裁Jason Warner表示:“无论您使用的是哪种语言或平台,通过将开源原则应用于工作流自动化,GitHub Action能够将使用的工具和集成与自定义操作结合起来。”



GitHub Actions目前处于测试阶段,可供注册用户使用。


另一个惊艳的产品是GitHub Connect。用户可以使用GitHub Connect提供的统一的业务标识(Unified Business Identity )统一搜索和贡献(Unified Search and Contributions)服务,此服务产品致力于提高开发人员之间的交流的能力,从而打破数据孤岛,进而获得从不同的渠道获取数据的能力,与公共数据和社群的连接更加紧密。



统一的业务标识(Unified Business Identity )可用于GitHub的Business Cloud服务,该服务允许管理员管理跨业务云安装帐户。因此,对于不同的云安装可以统一管理。即允许企业使用单个后端接口来处理计费、许可、权限和策略。


统一搜索和贡献(Unified Search and Contributions)功能为开发人员开发人员提供了在GitHub.com上搜索公共存储库和搜索私有存储库的能力,搜索过程中无需离开GitHub Enterprise。



由于安全性可能很复杂,GitHub宣布了安全咨询API,这是一个应用程序编程接口,允许开发人员将公共服务安全顾问直接集成到他们的应用程序中。


为了增强GitHub的安全功能,该平台对数百万个项目的安全漏洞进行验证。如果出现安全问题,使用此API会增强对信息的访问速度。然后,这些信息可以集成到开发人员和研究人员使用的工具和服务中。


此外,GitHub还宣布正在上线一种 Token扫描功能。当上传项目到GitHub的时候,它会检测用户是否上传了一些隐私信息。比如如果有秘密密钥或密码一类的信息被推送到了公共分支,主动警报功能就能提醒开发人员甚至云提供商。


2018年GitHub年度报告发布



大会召开当天还发布了2018年的GitHub年度报告,报告对2018年度GitHub的社区做了一个总结。


截止到2018年9月30,GitHub拥有超过3100万名的开发人员,远超2017年的2400万。此外,还有9600万个项目以及210万个机构用户,这两个指标都比上年增长了近40%。


增长最快的开源项目及领域


排名按照按贡献者增加的百分比计算。另外,这份清单仅限于2017年有超过1,000名贡献者的项目,而且不包括MOOC和训练营中使用的项目。


从排名中可以看出,增长最快的领域包括机器学习、游戏、3D打印、家庭自动化、科学编程、数据分析,以及JavaScript全栈开发等。


在排名前10的开源项目中,榜首为MicrosoftDocs/azure贡献者有4.7倍的变化,第十名为MarlinFirmware,有1.6倍的变化。其中,排名第一的是Microsoft Azure文档;第二名为深度学习张量库。第三名是MIT授权的godot,它是一个全新开发的游戏引擎,其功能集类似知名的跨平台游戏引擎Unity,可用于开发PC、主机、移动和Web游戏;nuxt/nuxt.js是一个基于Vue.js的轻量级应用框架,ethereum/do-ethereum是以太坊项目。第六个是React Native的原生导航栏组件;第七是Python开发集成工具;第八个tensorFlow的模型项;Home Assistant是一款在 Python 3上运行的家庭自动化平台;Marlin是3D打印固件。


年度最热编程语言top 3:Javascript、Java、Python


公有库和私有库都纳入考量


GitHub中的项目有数百种编程语言,JavaScript一直且仍然居榜首。Java一直稳居第二,Python自15年跻身第三以来一直稳定;PHP同样;Ruby语言排名逐年递减,今年已经下降到了第十名;而TypeScript排名第7位,可以看出他去年才勉强跻身前十。


点“赞”表情排行


2017年10月1日至2018年9月30日期间在公开存储库中表情符号总数


一段代码或者一个项目非常赞,你会给出什么样的表情符号?GitHub统计给👍和🎉比使用任何其他表情更多。



其中,Ruby获得的小心心最多,C#获得不满的表情最多。


哪国的贡献者最多:中美分居于一二



美国居榜首,中国排名第二。巴西从5年前的第十名开始一路飙升2018年的第七名。当然也有国家,例如瑞典和法国下降的比较快。


公共存储库中的“闲聊”:捷克的开发者最能聊


程序员在写代码时颇爱闲聊,GitHub很皮的排出了最爱聊天的开发者来自哪些国家:其中,来自捷克的开发人员在公开和开放源码存储库中尤其喋喋不休“闲聊“。



另外,美国、英国、德国、法国等国也光荣上榜。


OMT


此外,这份年度报告中也介绍了 APP生态系统的发展情况,在过去的12个月里,APP有33%的增长。在GitHub上安装APP的用户数量翻了一番。


使用Marketplace的个人更有可能对自动备份感兴趣,而组织更有可能对自动化依赖更新感兴趣。在Marketplace上使用多个应用程序的开发人员中,常见的组合是持续集成(CI)与安全性、代码质量和项目管理。


自从有了安全警报这一功能以来,已经发出了500万次漏洞警报,已经帮助开发者解决了超过80万个问题。


213 Bug Bounty报告已解决,今年,超过150名黑客帮助我们在平均6天内解决了问题。项目中的工程师和研究人员总共获得了超过30万美元的奖金。


【今日机器学习概念】

Have a Great Definition


今天看啥 - 高品质阅读平台
本文地址:http://www.jintiankansha.me/t/GbPsEkfrVJ
Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/25190
 
328 次点击